Hackers utilizan un kit de jailbreak para OpenAI Codex que inyecta anuncios de forma secreta en las respuestas de IA

Un kit de herramientas para jailbreak dirigido a OpenAI Codex va más allá de intentar eludir las normas de seguridad de la IA. El paquete en chino, llamado Haiou, modifica las instrucciones de confianza del agente de codificación para que los saludos habituales activen anuncios de una puerta de enlace de IA de terceros.

Los investigadores describen este comportamiento como adware de aviso porque persiste mediante instrucciones escritas en lugar de una payload publicitaria ejecutable convencional. Haiou combina funciones centradas en la seguridad con instrucciones promocionales, convirtiendo una herramienta comercializada para trabajos técnicos sin restricciones en un canal de distribución para el servicio de su creador. Los investigadores de Check Point identificaron el comportamiento del adware mientras investigaban un servidor web mal configurado de un atacante. Los hackers usan el kit de herramientas de jailbreak OpenAI Codex.

Indicadores de compromiso (IoC) (IoC) (IoC):- TipoIndicador informado por la fuenteRelevancia de la investigaciónGatewayzz.aiapi2025.topServicio anunciado; también infraestructura protegida designadaCuenta de GitHubhaiou-666Aloja repositorios de jailbreakRepositoryhaiou-codexPaquete de mejora de CodexPayloadpayload.pkgPaquete cifrado verificado y descifrado por los lanzadoresModule de aviso00-identity.mdContiene instrucciones para activar anunciosAviso module03-protected-site.mdRestringe las pruebas contra la puerta de enlaceInstruction fileCLAUDE.mdIncluded advertising instructions in the Codex packageSkillsseagull-game-security, seagull-lab, seagull-license-security, seagull-memory, seagull-pentest, seagull-reverseIninstalled security-related capabilities Nota: Las direcciones IP y los dominios se han descompuesto intencionadamente (por ejemplo, [.]) para evitar la resolución accidental o la creación de hipervínculos. La publicación Hackers Use OpenAI Codex Jailbreak Toolkit That Secretly Injects Ads Into AI Responses apareció primero en Cyber Security News.

Consultar publicación original ↗